noyb panaszt tesz az Apple "IDFA" nyomkövető kódja ellen
Az IDFA (Apple's Identifier for Advertisers) lehetővé teszi az Apple-nek és a telefonon lévő összes alkalmazásnak, hogy nyomon kövesse a felhasználót, és összekapcsolja az online és a mobilos viselkedésre vonatkozó információkat. A cookie-khoz hasonlóan ehhez is szükség lenne a felhasználók beleegyezésére az uniós jog szerint. Az Apple a felhasználók tudta és beleegyezése nélkül helyezi el ezeket a nyomkövető kódokat. a noyb ezért két panaszt nyújtott be a cég ellen. Spanyolországban az Xnet partnereink tudtak segíteni.
- A berlini adatvédelmi hatósághoz benyújtott panasz (PDF)
- A spanyol adatvédelmi hatósághoz benyújtott panasz (PDF)
IDFA - a süti minden iPhone-felhasználó zsebében. Minden iPhone az Apple iOS operációs rendszerét használja. Az iOS alapértelmezés szerint automatikusan generál egy egyedi "IDFA"-t (a reklámozók azonosítójának rövidítése) minden iPhone-hoz. A rendszámtáblához hasonlóan ez az egyedi szám- és karaktersorozat lehetővé teszi az Apple és más harmadik felek számára a felhasználók azonosítását az alkalmazások között, sőt az online és a mobilos viselkedés összekapcsolását is ("cross device tracking").
Nyomon követés a felhasználó beleegyezése nélkül. Az Apple operációs rendszere a felhasználó tudta és beleegyezése nélkül hozza létre az IDFA-t. Létrehozása után az Apple és harmadik felek (pl. alkalmazásszolgáltatók és hirdetők) hozzáférhetnek az IDFA-hoz, hogy nyomon kövessék a felhasználók viselkedését, kidolgozzák a fogyasztási preferenciákat és személyre szabott reklámokat nyújtsanak. Az ilyen nyomon követést szigorúan szabályozza az EU "Cookie-törvénye" (az elektronikus adatvédelmi irányelv 5. cikkének (3) bekezdése), és a felhasználók tájékozott és egyértelmű hozzájárulását igényli.
"Az uniós jog védi eszközeinket a külső nyomon követéstől. A nyomon követés csak akkor megengedett, ha a felhasználók kifejezetten hozzájárulnak hozzá. Ez a nagyon egyszerű szabály az alkalmazott nyomkövető technológiától függetlenül érvényes. Míg az Apple a böngészőjében olyan funkciókat vezetett be, amelyekkel blokkolhatja a cookie-kat, addig a telefonjaiban hasonló kódokat helyez el, a felhasználó beleegyezése nélkül. Ez egyértelműen sérti az uniós adatvédelmi jogszabályokat." - Stefano Rossetti, a noyb.eu adatvédelmi ügyvédje
Elégtelen "javulás" a harmadik felek hozzáférésével kapcsolatban. Nemrég az Apple bejelentette az IDFA-rendszer jövőbeli változtatási terveit. Ezek a változtatások úgy tűnik, hogy korlátozzák az IDFA használatát harmadik felek számára (de nem magának az Apple-nek). Csakúgy, mint amikor egy alkalmazás hozzáférést kér a kamerához vagy a mikrofonhoz, a tervek egy új párbeszédpanelt irányoznak elő, amely megkérdezi a felhasználótól, hogy egy alkalmazás hozzáférhet-e az IDFA-hoz. Az IDFA kezdeti tárolása és az Apple általi felhasználása azonban továbbra is a felhasználók beleegyezése nélkül történik majd, és így sérti az uniós jogot. Egyelőre nem világos, hogy ezeket a változtatásokat a vállalat mikor és mikor hajtja végre.
"Úgy véljük, hogy az Apple megsértette a törvényt a változtatások előtt, most és utána is. Panaszainkkal egy egyszerű elvet szeretnénk érvényesíteni: a nyomkövetők illegálisak, hacsak a felhasználó nem járul hozzá szabadon. Az IDFA-t nem csak korlátozni kell, hanem véglegesen törölni. Az okostelefonok a legtöbb ember számára a legintimebb eszköz, és alapértelmezés szerint nyomkövető-mentesnek kell lenniük." - Stefano Rossetti, a noyb.eu adatvédelmi ügyvédje
Nincs szükség uniós együttműködésre. Mivel a panasz az elektronikus hírközlési adatvédelmi irányelv 5. cikkének (3) bekezdésén és nem a GDPR-on alapul, a spanyol és a német hatóságok közvetlenül bírságolhatják meg az Apple-t, anélkül, hogy szükség lenne az uniós adatvédelmi hatóságok közötti együttműködésre, mint a GDPR alapján.
"Ezek az esetek a "régi" cookie-törvényen alapulnak, és nem váltják ki a GDPR együttműködési mechanizmusát. Más szóval, megpróbáljuk elkerülni az olyan végtelenített eljárásokat, mint amilyenekkel Írországban szembesülünk." - Stefano Rossetti, a noyb.eu adatvédelmi jogásza
A Google hasonló nyomon követési rendszert használ, amelyet jelenleg a noyb vizsgál.
